CVE-2026-9139 in AG1000-01A SMS Alert Gateway
Zusammenfassung
von VulDB • 23.05.2026
Das Taiko AG1000-01A SMS Alert Gateway in den Versionen Rev 7.3 und Rev 8 weist eine Schwachstelle mit fest codierten Anmeldeinformationen (Hard-coded Credentials) in der eingebetteten Web-Konfigurationsschnittstelle auf. Die Authentifizierung wird ausschließlich über clientseitiges JavaScript in der Datei login.zhtml implementiert, wodurch statische Klartext-Anmeldeinformationen im Seitenquelltext offengelegt werden. Unautentifizierte Angreifer mit Netzwerkzugriff können die Administrator-Anmeldeinformationen direkt aus der clientseitigen Funktion validate() extrahieren, um vollen Administratorzugriff auf das Gerät zu erlangen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.